Grosso Problema con MyWebSearch non riesco a Rimuoverlo !!!!

[Mediano17]

se fai la scansione da provvisoria sara' piu' efficace

prima di farla, esegui il passaggio di prima che ti ho postato per il controllo dell' MBR

Ecco il Conbofix adesso passo all malwarebyte

[Mediano17]

Malwarebytes' Anti-Malware 1.44
Versione del database: 3548
Windows 5.1.2600 Service Pack 2 (Safe Mode)
Internet Explorer 6.0.2900.2180

29/01/2010 16.08.05
mbam-log-2010-01-29 (16-08-05).txt

Tipo di scansione: Scansione completa (C:\|F:\|)
Elementi scansionati: 184897
Tempo trascorso: 23 minute(s), 47 second(s)

Processi delle memoria infetti: 0
Moduli della memoria infetti: 0
Chiavi di registro infette: 0
Valori di registro infetti: 0
Elementi dato del registro infetti: 0
Cartelle infette: 0
File infetti: 1

Processi delle memoria infetti:
(Nessun elemento malevolo rilevato)

Moduli della memoria infetti:
(Nessun elemento malevolo rilevato)

Chiavi di registro infette:
(Nessun elemento malevolo rilevato)

Valori di registro infetti:
(Nessun elemento malevolo rilevato)

Elementi dato del registro infetti:
(Nessun elemento malevolo rilevato)

Cartelle infette:
(Nessun elemento malevolo rilevato)

File infetti:
C:\System Volume Information\_restore{DFBC5377-E40B-4CCA-8F06-B95A58641F12}\RP113\A0025679.sys (Malware.Trace) -> Quarantined and deleted successfully.

Ecco qui il tutto adesso parola agli esperti.

[shel]

riavvia malwarebytes ed elimina l'infezione

tra le eliminazioni di combofix non e' inserita questa, la vedo fuori

c:\windows\system32\zjbtpjxu.dll

per sicurezza esegui avenger - scaricalo sul desktop

http://swandog46.geekstogo.com/avenger.zip

Decomprimi l'archivio

Avvia il file avenger.exe

Copi e incolli nella finestra: "Imput script here" il SEGUENTE testo COSI' come l'ho scritto CON la dicitura files to delete:

files to delete:
c:\windows\system32\zjbtpjxu.dll

Togli il segno di spunta dalla voce Scan for Rootkits
Premi il pulsante Execute
Rispondi di Si alle due richieste di Avenger
Adesso il tuo computer dovrebbe riavviarsi, nel caso non succedesse, riavvialo tu manualmente
Al riavvio del computer, copia e incolla qui il contenuto del blocco note che apparirà.

[Mediano17]

Scusa shel ma questo c:\windows\system32\zjbtpjxu.dll cosa sarebbe??? non lo posso eliminare manualmente????

[Luke57]

Ciao, il file non c'è più, così come i servizi al quale si appoggiavano.

[Mediano17]

ma in linea di massima si può sapere che era???